以下哪项属于信息安全威胁的外部来源？

信息安全威胁来源包括内部和外部，其中外部威胁主要包括网络攻击、病毒和蠕虫等恶意行为。自然灾害虽然可能对信息系统造成破坏，但通常不被视为直接的信息安全威胁。